Informativa privacy di CompAI

Questa informativa spiega come TP DIGITAL SA tratta i dati personali in relazione al sito www.compai.team, i suoi sottodomini, e alla piattaforma CompAI. Si rivolge ai visitatori del sito, a chi richiede informazioni o dimostrazioni, ai referenti dei clienti e agli utenti del workspace.

CompAI è uno spazio di lavoro che integra modelli di intelligenza artificiale forniti da terzi e dispone di una funzione di archiviazione e database ospitata su infrastrutture esterne presenti sul territorio europeo. La conservazione e la trasmissione di informazioni attraverso questi servizi costituiscono trattamento quando riguardano dati personali.

L’acquisto del servizio avviene a seguito di contatto individuale e mediante contratto dedicato. Questa informativa descrive i trattamenti dei dati e non sostituisce il contratto di servizio né l’accordo sul trattamento dei dati stipulato con il cliente.

TP DIGITAL SA

Sede e indirizzo postale: Riva Giocondo Albertolli 1, 6900, Lugano, Svizzera

E-mail per richieste privacy: adm@tpdigital.ch

Sito: www.tpdigital.ch

TP DIGITAL SA opera come titolare per i trattamenti dei quali determina finalità e mezzi, ad esempio la gestione delle richieste commerciali e dei rapporti con i clienti. Per i dati personali che il cliente affida a CompAI nell’ambito del workspace, TP DIGITAL SA opera come responsabile del trattamento nella misura in cui li tratta su istruzioni del cliente e per suo conto.

Quando il cliente determina il trattamento dei dati presenti nei documenti e nelle conversazioni, spetta a lui fornire alle persone interessate le informazioni relative alle proprie finalità. TP DIGITAL SA lo assiste secondo il contratto e la legge applicabile.

TP DIGITAL SA tratta i dati personali in conformità alla Legge federale svizzera sulla protezione dei dati (LPD), alla relativa Ordinanza sulla protezione dei dati (OPDa) e al Regolamento (UE) 2016/679 (GDPR), nei rispettivi ambiti di applicazione. Il trattamento avviene nel rispetto dei principi di liceità, buona fede, trasparenza, proporzionalità, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione e sicurezza dei dati personali.

Richieste e dimostrazioni.

Quando ci contatti, trattiamo i dati che comunichi, come nome, recapiti professionali, organizzazione e contenuto della richiesta, per risponderti, organizzare una dimostrazione e predisporre un’eventuale proposta.

Fonti:

• La persona interessata o i referenti dell’organizzazione che richiede il servizio.
• Moduli di contatto sul sito o landing page.

Navigazione e funzionamento del sito.

Quando visiti il sito o usi la piattaforma, i nostri server registrano automaticamente indirizzo IP, data e ora della richiesta, pagina o risorsa richiesta, esito della richiesta, browser e sistema operativo (User-Agent) e, in caso di malfunzionamento, i log di errore. Sono trattati per erogare il servizio, proteggerlo da abusi e accessi non autorizzati (limitazione del numero di richieste, verifica dei dispositivi) e diagnosticare errori; non sono usati per profilare i visitatori né per pubblicità. Sono trattati da TP DIGITAL SA sulle infrastrutture di hosting indicate al punto 9. Le pagine pubbliche che incorporano caratteri tipografici di Google (news e articoli di organizzazioni) causano la trasmissione dell’indirizzo IP e dei dati del browser a Google, come descritto al punto 11.

Misurazione dell’audience.

Il sito non utilizza strumenti di analisi o pubblicità di terze parti. Le visite agli articoli pubblici sono conteggiate in forma aggregata con un identificativo non reversibile, che cambia ogni giorno e deriva da indirizzo IP e User-Agent; l’indirizzo IP in chiaro non è conservato a questo scopo. Questi dati sono mantenuti distinti dai dati tecnici usati per erogare e proteggere il servizio. [DA CONFERMARE: nessuno strumento di audience attivo su sito, landing page e sottodomini.]

Comunicazioni promozionali.

Utilizziamo il tuo indirizzo e-mail per inviarti newsletter, aggiornamenti su CompAI e comunicazioni promozionali sulla base del consenso espresso mediante l’apposito modulo di iscrizione oppure tramite una specifica clausola di consenso facoltativa contenuta nel contratto. Il consenso al marketing è distinto dall’accettazione del servizio e il suo mancato rilascio non impedisce di utilizzare CompAI.

Puoi revocare il consenso in qualsiasi momento, gratuitamente, utilizzando il link di disiscrizione presente in ogni e-mail. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Account e accessi.

Per la registrazione e l’autenticazione trattiamo indirizzo e-mail, password (conservata in forma protetta), nome e cognome, tipo di utente (privato o azienda), organizzazione di appartenenza e piano scelto; se attivata, l’autenticazione a due fattori comporta la conservazione cifrata dei relativi segreti e dei metodi configurati. Ogni utente ha un ruolo di sistema e, nell’organizzazione, una licenza e uno o più gruppi che determinano cosa può vedere e fare; l’amministratore gestisce membri, gruppi e inviti. Registriamo gli eventi di accesso (data e ora, indirizzo IP e User-Agent), i dispositivi riconosciuti, identificati da un cookie dedicato, e le modifiche amministrative alle configurazioni con l’utente che le ha eseguite. Questi dati consentono di riconoscere gli utenti e gestire le autorizzazioni al workspace secondo la configurazione del servizio.

Contenuti del workspace.

La funzione di storage e database conserva i contenuti affidati al servizio secondo le impostazioni applicabili: messaggi delle conversazioni con colleghi, agenti e team (testo, ragionamenti e metadati come mittente, destinatari e data); documenti caricati nelle collezioni (file, nome, tipo, dimensione, versioni); memoria a lungo termine, cioè frammenti di testo ricavati dai documenti o salvati dagli utenti, con le relative rappresentazioni vettoriali (embedding) usate per la ricerca semantica; dati strutturati, pagine wiki, configurazioni di agenti, skill e team; credenziali di integrazione inserite dal cliente. Il testo dei messaggi e le credenziali sono cifrati a riposo con chiavi specifiche di ciascuna organizzazione; metadati e alcune parti strutturate dei messaggi non lo sono. Gli embedding sono calcolati con un modello eseguito sull’infrastruttura del servizio (non vengono inviati a fornitori esterni, salvo che il cliente configuri espressamente un fornitore di embedding esterno) e conservati in un database vettoriale interno. È soltanto trasmesso, e non conservato da CompAI, il contenuto che i servizi AI ricevono per elaborare una richiesta, nei limiti indicati al punto 7.

Interazioni con i modelli AI.

Per eseguire le richieste degli utenti, vengono trasmessi ai servizi AI coinvolti: il messaggio dell’utente, il contesto della conversazione (gli ultimi messaggi visibili all’agente interpellato, esclusi i thread privati ai quali l’agente non ha accesso), le istruzioni dell’agente, i frammenti di documenti e memorie recuperati dalla ricerca e gli eventuali allegati o risultati di strumenti necessari alla funzione usata. Il modello è scelto dal cliente: l’amministratore configura gli agenti e assegna loro un modello e, dove previsto, le proprie chiavi di accesso al fornitore; il sistema non sceglie il modello in base ai contenuti. Per ogni chiamata CompAI registra, per la contabilità dei consumi e la diagnosi, modello usato, token e costo e il testo della richiesta e della risposta; tali testi sono compressi nel database ma, allo stato attuale, non ancora cifrati con le chiavi dell’organizzazione. Il testo viene rimosso dal registro dei consumi dopo 90 giorni (le informazioni contabili restano). [DA CONFERMARE: potatura dopo 90 giorni attiva in produzione.]

Assistenza e sicurezza.

Nei ticket di assistenza conserviamo oggetto, descrizione, messaggi, allegati, stato, priorità, nome e e-mail del richiedente, l’eventuale valutazione di soddisfazione e lo storico degli eventi; le note interne non sono visibili al richiedente. Sono disponibili il registro di audit di sistema (azioni amministrative con indirizzo IP), il registro di conversazione, le operazioni dei token di accesso personali, le esecuzioni di team e agenti e le metriche di utilizzo e consumi. Il registro di conversazione documenta cosa accade (chi ha scritto a chi, quali strumenti e modelli sono stati usati, con token e costo) ma non contiene il testo: di ogni messaggio restano solo impronta e lunghezza; di default è conservato 365 giorni, configurabili dall’organizzazione. Accesso ai contenuti: i membri dell’organizzazione vedono i contenuti secondo gruppi e permessi. Il personale di assistenza vede i ticket del proprio ambito. Un amministratore dotato dello specifico privilegio può visualizzare il contenuto di un singolo messaggio indicando una motivazione, oppure di un’intera conversazione per una finestra di 15 minuti; ogni accesso lascia una traccia non cancellabile dalla conservazione ordinaria. I contenuti di risorse noleggiate da altre organizzazioni restano sigillati. [DA CONFERMARE: se e in quali casi il personale tecnico di TP DIGITAL SA può accedere ai contenuti dei clienti, per quali scopi e con quali garanzie.]

Eventuali finalità autonome di TP DIGITAL SA (gestione del rapporto con il cliente, fatturazione, sicurezza dei sistemi, ticket della coda di piattaforma) sono distinte dalle operazioni svolte su istruzioni del cliente sui contenuti del workspace.

Raccogliamo nome, cognome, indirizzo e-mail, numero di telefono e numero di identificazione fiscale dell’impresa o del professionista, quale partita IVA, numero IDI o equivalente, per gestire le richieste di contatto, predisporre offerte, instaurare e amministrare il rapporto contrattuale e adempiere agli obblighi di fatturazione.

I dati richiesti variano in funzione della finalità: quelli fiscali sono raccolti quando necessari alla gestione contrattuale e amministrativa. I campi obbligatori sono indicati nei relativi moduli; il loro mancato conferimento può impedire di rispondere alla richiesta o fornire la prestazione per cui sono necessari.

L’utilizzo dei recapiti per newsletter e comunicazioni promozionali avviene sulla base del consenso separato descritto nella relativa sezione.

Quando si applica il GDPR, per i trattamenti svolti da TP DIGITAL SA in qualità di titolare, le basi giuridiche sono:

• Misure precontrattuali ed esecuzione del contratto — articolo 6, paragrafo 1, lettera b — quando il trattamento è necessario per rispondere a una richiesta della persona interessata o eseguire un contratto stipulato direttamente con essa.
• Legittimo interesse — articolo 6, paragrafo 1, lettera f — per gestire i rapporti con i referenti delle organizzazioni clienti, proteggere i sistemi e prevenire abusi, previa verifica della necessità e del bilanciamento con i diritti e le libertà degli interessati.
• Consenso — articolo 6, paragrafo 1, lettera a — per l’invio di newsletter e comunicazioni promozionali.
• Adempimento di obblighi legali — articolo 6, paragrafo 1, lettera c — quando il trattamento è necessario per rispettare un obbligo previsto dal diritto dell’Unione europea o di uno Stato membro applicabile a TP DIGITAL SA.

Gli adempimenti imposti esclusivamente dal diritto svizzero sono valutati separatamente ai fini del GDPR e, ove ne ricorrano i presupposti, fondati sul legittimo interesse al rispetto degli obblighi cui la società è soggetta. Per i trattamenti svolti per conto dei clienti, TP DIGITAL SA opera secondo le istruzioni documentate e l’accordo sul trattamento dei dati.

La funzione di archiviazione e database fornita da TP DIGITAL SA nell’ambito di CompAI è ospitata su infrastrutture situate nell’Unione europea e nella Confederazione Svizzera. Tale localizzazione riguarda l’archiviazione e il database e non coincide necessariamente con il luogo di elaborazione dei dati da parte dei fornitori dei modelli di intelligenza artificiale integrati.

CompAI integra modelli AI di terzi. I fornitori supportati sono: Google (Gemini), OpenAI (GPT), Anthropic (Claude), OVHcloud, Microsoft Azure, xAI (Grok), Perplexity e Alibaba Cloud (Qwen) per i modelli linguistici; OpenAI, Google, OVHcloud e Voyage AI per gli embedding; OpenAI, Google e OVHcloud per immagini e video; OpenAI, OVHcloud ed ElevenLabs per l’audio (trascrizione e sintesi vocale). È inoltre possibile collegare modelli ospitati dal cliente (ad esempio tramite Ollama o endpoint compatibili) o plugin del cliente. Non tutti i fornitori sono attivi in ogni configurazione: il cliente utilizza solo quelli concordati o configurati dal proprio amministratore.

Il fornitore AI messo a disposizione da TP DIGITAL SA con una propria chiave di piattaforma è Google (Gemini). Per gli altri fornitori, in base alla configurazione concordata e al contratto sottoscritto, gli account API utilizzati sono intestati al cliente oppure, se concordato, a TP DIGITAL SA. Il ruolo di ciascun fornitore e le condizioni del trattamento dipendono dal servizio utilizzato e dagli accordi contrattuali applicabili. Alcuni fornitori trattano i dati fuori dall’Unione europea e dalla Svizzera (ad esempio, secondo l’endpoint utilizzato, Stati Uniti o Singapore); OVHcloud offre endpoint nell’Unione europea.

TP DIGITAL SA non utilizza i dati e i contenuti forniti dagli utenti per addestrare modelli di intelligenza artificiale. CompAI è uno spazio di lavoro che integra servizi AI di terzi e non dispone di modelli proprietari.

Per i servizi AI messi a disposizione tramite account di TP DIGITAL SA, le condizioni relative alla conservazione e all’eventuale utilizzo dei contenuti per addestramento sono specificate nella Scheda dei fornitori di CompAI, con riferimento ai servizi e alle configurazioni effettivamente utilizzati. Per gli account autonomamente contrattualizzati dal cliente, tali condizioni dipendono dagli accordi e dalle impostazioni adottati dal cliente presso il rispettivo fornitore.

La scheda relativa alla configurazione concordata identifica i fornitori utilizzati da TP DIGITAL SA, le loro funzioni, i dati trattati, i Paesi coinvolti, i tempi di conservazione e le eventuali garanzie per i trasferimenti internazionali. Viene fornita al cliente prima dell’attivazione dei relativi trattamenti, insieme all’accordo sul trattamento dei dati. Una copia aggiornata può essere richiesta scrivendo a adm@tpdigital.ch. Le modifiche ai subresponsabili sono comunicate secondo le modalità previste dall’accordo sul trattamento dei dati.

I dati possono essere accessibili ai destinatari coinvolti nelle finalità descritte: personale autorizzato; fornitori di hosting e database; servizi AI (Google, OpenAI, Anthropic, OVHcloud, Microsoft Azure, xAI, Perplexity, Alibaba Cloud, Voyage AI, ElevenLabs, in base alla configurazione); il servizio di posta elettronica e di invio delle newsletter, su server in Svizzera; Google, per i caratteri tipografici caricati dalle pagine pubbliche delle news; i servizi esterni che il cliente collega alla piattaforma (ad esempio Gmail, Outlook, Slack, Asana, Instagram, WhatsApp), solo su sua autorizzazione; [DA CONFERMARE: ulteriori destinatari effettivi, ad esempio fornitori di pagamento, assistenza o consulenza amministrativa]. Le categorie e le funzioni devono corrispondere ai servizi realmente utilizzati.

All’interno dei workspace, l’accesso da parte di amministratori e altri utenti dipende dai permessi previsti. Eventuali comunicazioni ad autorità o consulenti per adempimenti legali e tutela dei diritti sono limitate a quanto necessario e consentito. Il ricorso a subresponsabili per i dati affidati dal cliente è disciplinato dall’accordo sul trattamento dei dati e dalle autorizzazioni applicabili.

Le infrastrutture utilizzate per l’hosting del sito e per la funzione di archiviazione e database fornita da TP DIGITAL SA nell’ambito di CompAI sono situate in Francia, Italia e Svizzera.

Le richieste di contatto sono gestite tramite caselle di posta elettronica del dominio @compai.team. Gli indirizzi e-mail e i dati relativi all’iscrizione, alla disiscrizione e all’invio delle newsletter sono gestiti da TP DIGITAL SA attraverso l’ecosistema CompAI. L’invio delle e-mail, comprese le newsletter, avviene tramite server situati in Svizzera. La successiva ricezione e conservazione dei messaggi presso il destinatario dipendono dal servizio di posta elettronica utilizzato da quest’ultimo.

La localizzazione delle infrastrutture di archiviazione non coincide necessariamente con il luogo di tutti i trattamenti effettuati attraverso i servizi integrati. Per i dati personali trattati da TP DIGITAL SA per conto del cliente nell’ambito del workspace, i Paesi di conservazione, elaborazione e accesso, nonché le eventuali garanzie per i trasferimenti internazionali, sono indicati nella Scheda dei fornitori di CompAI richiamata al punto 7, fornita al cliente prima dell’attivazione dei relativi trattamenti.

Quando i trattamenti effettuati attraverso i fornitori utilizzati da TP DIGITAL SA comportano trasferimenti verso Paesi che non beneficiano di un riconoscimento di adeguatezza applicabile, TP DIGITAL SA adotta le garanzie richieste dalla normativa pertinente, quali clausole contrattuali standard riconosciute e, ove necessario, misure supplementari. Le garanzie concretamente applicate sono indicate nella documentazione relativa ai servizi interessati.

CompAI consente al cliente di collegare propri database, CRM, account API e altri servizi esterni. Tra le integrazioni disponibili: Gmail e Outlook (posta elettronica), Slack, Asana, Instagram e WhatsApp (Meta), oltre alle piattaforme verticali del gruppo CompAI (Mastro, Synthwave Lab, Newsroom, Tradingroom, Omen). L’accesso avviene tramite autorizzazione del cliente (OAuth o chiavi API) e i contenuti di tali servizi, come messaggi, e-mail o attività, possono essere letti o inviati da CompAI e dagli agenti nei limiti dell’autorizzazione concessa; le credenziali sono conservate cifrate. Quando tali sistemi sono scelti e contrattualizzati autonomamente dal cliente, la localizzazione dei dati, le condizioni di trattamento e gli eventuali trasferimenti internazionali dipendono dai fornitori e dalle configurazioni selezionati dal cliente. La localizzazione delle infrastrutture di CompAI non si estende automaticamente a tali sistemi.

Il cliente è tenuto a verificare l’adeguatezza dei servizi esterni che collega, a disporre delle autorizzazioni necessarie e ad assicurare la liceità delle comunicazioni di dati da lui disposte, comprese le eventuali garanzie richieste per i trasferimenti internazionali. TP DIGITAL SA esegue le operazioni di propria competenza secondo le istruzioni del cliente e gli accordi applicabili, nel rispetto dei propri obblighi di legge.

Per informazioni sul trattamento dei dati, sui fornitori coinvolti e sulle garanzie applicate, oppure per richiedere una copia aggiornata della Scheda dei fornitori di CompAI, puoi scrivere a adm@tpdigital.ch.

Conserviamo i dati personali per il tempo necessario alle finalità per le quali sono raccolti, nel rispetto della normativa applicabile, degli obblighi legali e delle istruzioni del cliente. In particolare, applichiamo i seguenti termini:

• Richieste commerciali e demo: fino a 12 mesi dall’ultimo contatto significativo, qualora la trattativa non prosegua e non venga instaurato un rapporto contrattuale. In caso di conclusione del contratto, i dati necessari alla gestione del rapporto seguono i termini pertinenti.
• Account e dati degli utenti: per la durata dell’account, con cancellazione dei dati operativi entro 30 giorni dalla chiusura. Sono conservati separatamente i dati necessari per adempiere a obblighi legali o tutelare diritti.
• Documenti, prompt e conversazioni: sono conservati durante il rapporto contrattuale secondo le funzionalità del servizio e le istruzioni del cliente, incluse le eventuali richieste di cancellazione anticipata. Alla cessazione del contratto, il cliente dispone di 30 giorni per esportare i contenuti, salvo richiesta di cancellazione anticipata. Entro la scadenza di tale periodo, i contenuti vengono cancellati dai sistemi attivi, salvo diverse istruzioni lecite concordate nell’accordo sul trattamento dei dati o obblighi legali applicabili. Restano applicabili i termini specifici previsti per i backup.
• Log tecnici e di sicurezza: fino a 30 giorni per i log di funzionamento e diagnostica e fino a 90 giorni per i log di sicurezza. Le informazioni necessarie all’analisi di specifici incidenti, abusi o controversie possono essere conservate più a lungo, limitatamente al tempo e ai dati necessari alla gestione dell’evento.
• Backup: i dati cancellati dai sistemi attivi possono permanere nelle copie di sicurezza per un periodo massimo di 90 giorni dalla cancellazione, trascorso il quale vengono eliminati o sovrascritti. Durante tale periodo, le copie non sono utilizzate per le attività ordinarie. In caso di ripristino vengono riapplicate le cancellazioni già eseguite.
• Newsletter e comunicazioni promozionali: l’indirizzo e-mail è utilizzato fino alla revoca del consenso o alla cessazione della finalità, con verifiche periodiche della necessità della conservazione. Dopo la disiscrizione possono essere conservate separatamente le informazioni minime necessarie a documentare il consenso precedentemente prestato e a rispettare la scelta di non ricevere ulteriori comunicazioni, per il tempo giustificato da tali finalità.
• Dati trattati dai fornitori AI: i tempi di conservazione presso i fornitori esterni dipendono dal servizio, dalle condizioni contrattuali e dalle impostazioni applicabili. Per i servizi messi a disposizione tramite account di TP DIGITAL SA, tali termini sono riportati nella documentazione dei fornitori relativa alla configurazione utilizzata. Per gli account e i servizi autonomamente contrattualizzati dal cliente, si applicano le condizioni concordate da quest’ultimo con i rispettivi fornitori.
• Documentazione contabile: i libri e i documenti contabili soggetti all’articolo 958f del Codice delle obbligazioni svizzero sono conservati per 10 anni dalla fine dell’esercizio di riferimento, fatti salvi eventuali ulteriori obblighi applicabili.
• Documentazione contrattuale: è conservata per la durata del rapporto e, successivamente, nella misura necessaria all’adempimento degli obblighi legali e all’accertamento, all’esercizio o alla difesa di diritti, tenendo conto dei termini di prescrizione applicabili. Tale conservazione non si estende automaticamente ai documenti, ai prompt e alle conversazioni presenti nel workspace.

I tempi di conservazione dei dati presenti in database, CRM e altri sistemi esterni autonomamente collegati dal cliente dipendono dalle configurazioni e dagli accordi relativi a tali sistemi. Le eventuali copie conservate nell’infrastruttura di CompAI rimangono soggette ai termini sopra indicati e alle istruzioni applicabili.

Alla scadenza dei termini, i dati vengono cancellati o resi anonimi in modo irreversibile. Eventuali conservazioni ulteriori per obblighi legali o tutela dei diritti sono limitate ai dati necessari, con accesso ristretto e per il periodo giustificato dalla relativa esigenza.

Strettamente necessari.

Cookie di sessione “access_token” (fornitore: TP DIGITAL SA; finalità: autenticazione dell’utente; HttpOnly, SameSite=Lax; durata 7 giorni). Cookie “compai_device_id” (finalità: riconoscimento del dispositivo per la verifica in due passaggi e la sicurezza dell’account; durata 1 anno). Nel localStorage del browser: il token di accesso (“access_token”), le preferenze di tema (“user-theme”) e lo stato dell’organizzazione selezionata (“organization_state”, “current_organization_id”), fino a cancellazione da parte dell’utente o alla disconnessione. Questi strumenti non richiedono consenso e non sono comunicati a terzi.

Preferenze del sito.

Nel localStorage, la chiave “compai_novita_popup_*” memorizza la data dell’ultima visualizzazione del messaggio sulle novità, per non riproporlo a ogni visita; non lascia il tuo dispositivo.

Contenuti di terzi.

Le pagine pubbliche delle news e degli articoli di organizzazioni caricano caratteri tipografici da Google Fonts (Google): la richiesta comunica a Google l’indirizzo IP e i dati del browser del visitatore. Google Fonts non installa cookie di profilazione tramite CompAI; per i trattamenti di Google si rinvia alla sua informativa. [DA CONFERMARE: se si preferisce ospitare i caratteri su server proprio per eliminare questa comunicazione.]

Analisi e pubblicità.

Non sono presenti cookie analitici di terze parti né cookie pubblicitari o di profilazione. [DA CONFERMARE su sito, landing page e sottodomini.] Se in futuro verranno attivati, saranno elencati qui e, dove richiesto, subordinati al consenso.

Come modificare le preferenze.

Poiché sono utilizzati solo strumenti tecnici, non è presente un banner di consenso. Puoi eliminare o bloccare cookie e dati salvati dal browser dalle sue impostazioni; in tal caso l’accesso alla piattaforma richiederà un nuovo login e il dispositivo non sarà più riconosciuto. Per ogni richiesta puoi scrivere a adm@tpdigital.ch. Maggiori dettagli sono nella Cookie Policy.

Le misure di protezione effettivamente applicate comprendono: connessioni cifrate; cookie di sessione protetti (HttpOnly, SameSite); autenticazione a due fattori e riconoscimento dei dispositivi; controllo degli accessi per ruolo, licenza e gruppo; separazione dei dati per organizzazione; cifratura a riposo con un sistema a chiavi gerarchiche: ogni organizzazione ha proprie chiavi di cifratura (distinte per dati, credenziali di integrazione e dati fiscali) e ogni utente ha una chiave personale per i dati che lo seguono, come i segreti dell’autenticazione a due fattori; le chiavi sono a loro volta protette da una chiave principale custodita fuori dal database e non inclusa nei backup del database. Sono cifrati il testo dei messaggi, le credenziali e i campi dichiarati sensibili; metadati e altre parti non lo sono. Alla cancellazione di un utente o di un’organizzazione le relative chiavi sono distrutte. [DA CONFERMARE: cifratura attiva in produzione per tutte le organizzazioni.] Poiché la chiave principale è gestita da TP DIGITAL SA, non si tratta di cifratura end-to-end; limitazione del numero di richieste; registro di audit delle operazioni, con tracciamento di ogni visualizzazione dei contenuti da parte degli amministratori; backup, con i tempi indicati al punto 10. [DA CONFERMARE: procedure di gestione degli incidenti e di notifica delle violazioni.] Nessun sistema informatico può garantire l’assenza assoluta di rischi.

CompAI genera risultati attraverso modelli AI. La generazione di una risposta non equivale automaticamente a una decisione individuale automatizzata con effetti giuridici o conseguenze significative. [DA CONFERMARE: TP DIGITAL SA non effettua profilazione né decisioni individuali automatizzate di questo tipo nei confronti dei propri interlocutori. Dichiararlo solo se confermato.]

Nei limiti e alle condizioni previsti dalla normativa applicabile, puoi chiedere se trattiamo dati personali che ti riguardano, accedere alle informazioni sul trattamento, richiedere la rettifica di dati inesatti e far valere i diritti alla cancellazione o alla cessazione di un trattamento illecito. Quando ricorrono le condizioni di legge, puoi chiedere la consegna dei dati in un formato elettronico usuale o la loro trasmissione a un altro titolare.

Quando il trattamento si fonda sul tuo consenso, puoi revocarlo per il futuro. La revoca non rende illeciti i trattamenti precedentemente effettuati. I diritti possono essere soggetti ai limiti previsti dalla legge, inclusi gli obblighi di conservazione e la tutela dei diritti di terzi.

Per esercitare i tuoi diritti scrivi a adm@tpdigital.ch. Possiamo chiedere le informazioni strettamente necessarie a verificare la tua identità e a individuare i dati oggetto della richiesta. Rispondiamo secondo i termini e le modalità previsti dalla normativa applicabile.

Se la richiesta riguarda dati trattati per conto di un’organizzazione cliente, puoi rivolgerti a tale organizzazione. Se ci contatti direttamente, gestiamo la richiesta coordinandoci con il cliente e nel rispetto delle sue istruzioni e dei nostri obblighi.

Puoi inoltre rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza, consultando www.edoeb.admin.ch. Restano disponibili i rimedi previsti dalla legge.

Quando si applica il GDPR, puoi inoltre esercitare, alle condizioni previste dal Regolamento, i diritti di limitazione del trattamento e di opposizione. Puoi opporti in qualsiasi momento al trattamento dei dati per finalità di marketing diretto. Hai inoltre diritto di proporre reclamo all’autorità di controllo competente, in particolare nello Stato membro della tua residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione.

Aggiorniamo questa informativa quando cambiano i trattamenti, i servizi o i requisiti applicabili. La versione vigente è disponibile sul sito e nella piattaforma. Le modifiche rilevanti sono comunicate con modalità adeguate prima dell’avvio dei nuovi trattamenti quando richiesto. La pubblicazione di un aggiornamento non sostituisce un consenso o un’autorizzazione eventualmente necessari.

Data di efficacia: 16/10/2026. Ultimo aggiornamento: 16/10/2026. Versione: 1.